Datenschutz

1. Verantwortlicher

Philipp Mairleb (Philisha Conditioner)
Nussdorferstraße 15, 1090 Wien, Österreich
E-Mail: booking@philishaconditioner.com

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

2. Hosting und Server-Logfiles

Diese Website wird bei der World4You Internet Services GmbH (Linz, Österreich) gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer) in Server-Logfiles. Dies ist für den technischen Betrieb und die Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht. Schriften (Montserrat, Schabo) werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

3. Cookies und Einwilligung

Technisch notwendige Speicherung: Deine Auswahl im Cookie-Hinweis wird im Local Storage deines Browsers gespeichert (Schlüssel „pc-consent“), damit der Hinweis nicht bei jedem Besuch erscheint. Statistik-Cookies (Google Analytics) werden nur gesetzt, wenn du im Cookie-Hinweis auf „Zustimmen“ klickst. Der Podcast-Player von Spotify wird erst geladen, wenn du beim Player auf Play klickst. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

4. Web-Analyse mit Google Analytics 4

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen den „Consent Mode v2“ ein: Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Messdaten an Google übertragen. Bei Zustimmung werden pseudonymisierte Nutzungsdaten (gekürzte IP-Adresse, Seitenaufrufe, Klicks auf Shop-Links, ungefährer Standort, Gerät) verarbeitet. Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzerdaten werden 14 Monate aufbewahrt. Du kannst deine Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: policies.google.com/privacy.

5. Merch-Shop und eingebettete Produktbilder

Die Merch-Kollektion wird über den Shop unseres Partners DRAG-ME-UP (Shopify) verkauft. Auf den Seiten „Merch“, „Start“ und „TV“ werden Produktbilder direkt vom Shopify-CDN (cdn.shopify.com, Shopify International Ltd., Irland) geladen; dabei wird deine IP-Adresse an Shopify übermittelt (Art. 6 Abs. 1 lit. f DSGVO – Darstellung der Produkte). Kauf, Bezahlung und Versand finden ausschließlich im Shop von DRAG-ME-UP statt; es gilt die dortige Datenschutzerklärung. Diese Website setzt keine Shopify-Cookies.

6. „Digitale Philisha“ – KI-Style-Beratung und Anprobe

Auf der Seite „Digitale Philisha“ kannst du freiwillig ein Foto von dir hochladen, um Style-Tipps zu erhalten und Merch-Teile virtuell an dir zu sehen. Dabei gilt:

• Einwilligung: Die Verarbeitung erfolgt nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Absenden durch Aktivieren des Kontrollkästchens erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion nicht mehr nutzt. Bitte lade nur Fotos hoch, auf denen du selbst zu sehen bist bzw. für die du die Einwilligung der abgebildeten Personen hast. Die Funktion richtet sich an Personen ab 16 Jahren.
• Verarbeitung: Das Foto wird in deinem Browser verkleinert und verschlüsselt (TLS) an unseren Beratungs-Server übertragen. Dieser leitet es zur Analyse und – wenn du eine Anprobe startest – zur Bilderzeugung an Google (Gemini API, Google Ireland Ltd.) weiter, die das Bild nur zur Erbringung der angefragten Ausgabe verarbeitet. Google nutzt Daten aus der kostenpflichtigen Gemini API laut seinen Geschäftsbedingungen nicht zum Training seiner Modelle.
• Vorlesen: Wenn du dir Philishas Antwort vorlesen lässt, schickt unser Beratungs-Server nur den von der KI erzeugten Antworttext – nicht dein Foto – an den Sprachdienst ElevenLabs (Eleven Labs Inc.), der daraus die Sprachausgabe erzeugt; dabei kann eine Übermittlung in die USA erfolgen. Die Stimme ist KI-generiert: eine mit Philishas Einverständnis erstellte Nachbildung ihrer Stimme.
• Keine Speicherung: Dein hochgeladenes Foto speichern wir nicht. Es und die erzeugten Bilder werden nur für die Dauer der Anfrage im Arbeitsspeicher gehalten und danach verworfen. Die Ergebnisse bleiben nur in deinem Browser, bis du die Seite verlässt – außer du lässt dir deinen Look schicken oder teilst ihn per Link (nächster Punkt).
• Anprobe: Mail-Gate, Teilen & Speichern: Nach der virtuellen Anprobe kannst du deinen Look erst teilen oder als Bild speichern, wenn du uns deine E-Mail-Adresse gibst. Wir schicken dir das Ergebnisbild (Share-Karte, mit KI erzeugt – nicht dein Originalfoto) immer an diese Adresse (Art. 6 Abs. 1 lit. b DSGVO – Zustellung auf deine Anfrage). Die Adresse speichern wir dafür nicht dauerhaft. Für die Anprobe (KI-Bilderzeugung) zählt ein SHA-256-Hash deiner Adresse serverseitig mit, sobald du sie nach dem Mail-Gate hinterlegt hast (max. drei Anproben pro Adresse und Kalendertag, Zeitzone Wien). Für den Mailversand gelten getrennte, kurzfristige Zähler in einer SQLite-Datei auf unserem Webspace (Art. 6 Abs. 1 lit. f DSGVO) sowie ein eigenes Tages-Global-Limit für Look-Mails bei Supabase (Frankfurt), ohne erneutes E-Mail-Kontingent.
• Look per Link teilen: Wenn du nach dem Mail-Gate über Telegram, WhatsApp, X oder Facebook teilst, laden wir die Share-Karte und – falls gedreht – das Vorher/Nachher-Video auf unseren Webspace bei World4You (Österreich). Dort sind sie 30 Tage unter einer zufälligen Adresse abrufbar (Link-Vorschau) und werden danach gelöscht.
• News per E-Mail (freiwillig, nicht vorausgewählt): Nur wenn du das Kästchen „Ja, schick mir Philishas Show-Updates, neue Merch-Teile und exklusive Rabattcodes“ aktivierst, speichern wir deine E-Mail-Adresse, den Zeitpunkt und den Wortlaut deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021) in Supabase (Frankfurt). Angeschrieben wirst du erst nach Klick auf den Bestätigungslink (Double-Opt-in). Jede Mail enthält einen Abmeldelink; Widerruf auch an booking@philishaconditioner.com. Unbestätigte Anmeldungen löschen wir nach spätestens 30 Tagen.
• Keine Identifizierung: Es findet keine biometrische Identifizierung statt. Die Analyse bezieht sich ausschließlich auf Kleidung, Farben und Stil.
• Missbrauchsschutz: Zur Begrenzung der Anfragen pro Nutzer wird deine IP-Adresse kurzzeitig (max. 24 Stunden) auf unserem Beratungs-Server verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
• Drittland: Bei der Verarbeitung durch Google kann eine Übermittlung in die USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7. KI-Philisha – Website-Chat

Auf allen Seiten kannst du optional den Chat „KI-Philisha“ öffnen (rundes Symbol unten rechts). KI-Hinweis: Du schreibst mit einer KI-Version von Philisha – Antworten können fehlerhaft oder unvollständig sein und ersetzen keine offiziellen Angaben auf der Website (Transparenz nach EU-KI-Verordnung).

• Zweck: Beantwortung von Fragen zu Merch, TV, Watch Party, Booking und Presse auf Basis der Inhalte von philishaconditioner.com.
• Anbieter / Auftragsverarbeiter: Der Chat läuft über unsere Supabase Edge Function philisha-chat (Supabase, Rechenzentrum EU). Zur Textgenerierung leiten wir deine Nachricht an Google weiter (Gemini API, Google Ireland Ltd.) – Google handelt als Auftragsverarbeiter für diese Anfrage. Google nutzt Daten aus der kostenpflichtigen Gemini API laut seinen Geschäftsbedingungen nicht zum Training seiner Modelle.
• Welche Daten: Der von dir eingegebene Chat-Text (über TLS), eine vom Browser vergebene Session-ID (Zufallswert in sessionStorage, zur Rate-Limit-Zuordnung) sowie technische Daten (IP-Adresse bzw. ein daraus abgeleiteter Hash) zum Missbrauchsschutz. Bitte gib keine sensiblen Daten ein (z. B. Gesundheit, Passwörter, vollständige Kontodaten, Inhalte Dritter ohne deren Einwilligung).
• Verarbeitung: Nachrichten werden nur für die Dauer der Anfrage im Arbeitsspeicher der Edge Function verarbeitet und an Gemini übermittelt, um die Antwort zu erzeugen.
• Keine serverseitige Speicherung des Inhalts: Wir speichern Chat-Inhalte oder den Gesprächsverlauf nicht in einer Datenbank. Der Verlauf bleibt nur in deinem Browser in sessionStorage, bis du den Tab schließst.
• Top-Themen (aggregiert): Zur Auswertung, welche Themen häufig gefragt werden, zählen wir pro Kalendertag (Europe/Vienna) anonymisiert, wie oft der Chat Antworten in einer der Kategorien Merch, TV, Booking, Presse, Allgemein, Off-Topic oder Sonstiges liefert (unbekannte Kategorien werden als „Sonstiges“ gezählt). Es wird kein Freitext, keine IP-Adresse und keine Session-ID gespeichert – nur Tag + Kategorie + Zähler (Art. 6 Abs. 1 lit. f DSGVO, Website-Optimierung).
• Statistik: Mit deiner Einwilligung in Google Analytics (siehe Abschnitt 4) erfassen wir anonyme Chat-Ereignisse (z. B. Chat geöffnet, Nachricht gesendet – ohne Nachrichtentext, nur Länge und Kategorie, Produkt-Klick). Ohne Analytics-Einwilligung werden keine Chat-Events an Google gesendet.
• Missbrauchsschutz: Zur Begrenzung der Anfragen pro Nutzer werden IP-bezogene und Sitzungs-bezogene Zähler nur im Arbeitsspeicher der Edge Function geführt (Art. 6 Abs. 1 lit. f DSGVO), ohne dauerhafte Protokollierung deiner Nachrichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundlicher Zugang zu Website-Informationen); für Analytics Art. 6 Abs. 1 lit. a DSGVO.
• Drittland: Bei der Verarbeitung durch Google kann eine Übermittlung in die USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Booking-Formular

Auf booking.html kannst du uns eine Booking- oder Kooperationsanfrage per Formular senden. Dabei verarbeiten wir die von dir eingegebenen Angaben (Anfrageart, Beschreibung, Termin-/Ortsdaten, Budget-Angabe, Kontaktdaten) zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme per E-Mail (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche bzw. vertragsbezogene Anfrage). Presse-, TV- und Medienanfragen leiten wir an das Management en2rage (Kati Langenkämper) weiter; dabei werden die Formulardaten in der Weiterleitungs-Mail mit übermittelt.

• Speicherort: Die Anfrage wird per E-Mail an unser Booking-Postfach bzw. an die Presse-Kontaktadresse bei en2rage übermittelt und dort in den üblichen Postfach-Systemen gespeichert. Wir legen derzeit keine separate Booking-Datenbank auf dem Webspace an (kein Supabase-Backup der Formularinhalte).
• Speicherdauer: Wir speichern deine Angaben solange, wie es für die Bearbeitung deiner Anfrage und etwaige Anschlussfragen nötig ist, danach wie bei üblicher E-Mail-Korrespondenz.
• Spam-Schutz: Honeypot-Feld, zeitbasierte Prüfung (signierter Zeitstempel) und kurzfristige Zählung anonymisierter IP-Hashes in einer SQLite-Datei auf unserem Webspace (Art. 6 Abs. 1 lit. f DSGVO), analog zur „Look per Mail“-Funktion.
• Newsletter (optional): Nur bei gesondertem Häkchen – Double-Opt-in wie in Abschnitt 6 (Supabase, Frankfurt).

9. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst (Booking, Presse), werden deine Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten geben wir nicht ohne deine Einwilligung weiter.

10. Externe Links und Social Media

Links zu Instagram, TikTok, JOYN und anderen Plattformen führen zu Angeboten Dritter; erst beim Klick werden Daten an den jeweiligen Anbieter übertragen. Wir binden keine Social-Media-Plugins ein, die bereits beim Laden der Seite Daten übertragen.

Podcast-Player (Spotify): Auf der Startseite können wir den Player unseres Podcasts „Nuttig Sexy Geil“ von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) einbinden. Bis dahin zeigen wir nur eine Vorschau von unserem eigenen Server; der echte Player wird erst geladen, wenn du auf Play klickst (Art. 6 Abs. 1 lit. a DSGVO – mit dem Klick willigst du ein). Dann überträgt dein Browser u. a. deine IP-Adresse und Geräteinformationen an Spotify, und Spotify kann Cookies setzen sowie Daten in Drittländer (z. B. USA) übermitteln. Ohne Zustimmung wird keine Verbindung zu Spotify aufgebaut. Wenn du den Player nicht mehr willst, lade die Seite einfach neu. Details: spotify.com/at/legal/privacy-policy.

11. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei uns (booking@philishaconditioner.com) oder bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

Stand: September 2026